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PREAMBLE 



The Department of Defense of the United States of America (U.S. DoD) and the Minister of 
National Defense of the Republic of Poland (MoND), hereinafter referred to as the "Parties": 

Recognizing that Agreement between the Government of the United States of America and the 
Government of the Republic of Poland Concerning Security Measures for the Protection of 
Classified Information in the Military Sphere, which entered into effect October 9, 2007, applies 
to this Agreement; 

Having a common interest in defense; 

Recognizing the benefits to be obtained from the mutual support in coordinating information 
assurance and computer network defense matters; 

Desiring to improve their conventional defense capabilities through the exchange of Information 
Assurance/Computer Network Defense Information (IA/CND Information) and in the planning 
and execution of combined military operations; and 

Recognizing the benefits to the Parties of cooperation in the mutual exchange of information 
related to cyber defense; 

Have agreed as follows: 
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ARTICLE I 



DEFINITION OF TERMS 

1.1. The Parties have jointly decided upon the following definitions for terms used in this 
Agreement: 



Authorities 



Classified Information 



Computer Network 
Defense (CND) 



Contractor Support 
Personnel 



Controlled Unclassified 
Information 



Designated Security 
Authority 



Establishments 



Government officials listed in this Agreement who are authorized to 
act on behalf of the Parties in matters pertinent to the 
implementation of this Agreement. 

Official information that requires protection in the interests of 
national security and is so designated by the application of a 
security classification marking. This information may be in oral, 
visual, magnetic, or documentary form or in the form of equipment 
technology. 

Actions taken to protect, monitor, analyze, detect, and respond to 
unauthorized activity within information systems and computer 
networks. The unauthorized activity may include disruption, denial, 
degradation, destruction, exploitation, or access to computer 
networks, information systems, or their contents, or theft of 
information. CND protection activity employs IA protection 
activity. CND response includes alert or threat information, 
monitoring, analysis, detection activities, and trend and pattern 
analysis. 

Persons specifically identified as providing administrative, 
managerial, scientific, or technical support services to a Party under 
a support contract. 

Unclassified information to which access or distribution limitations 
have been applied in accordance with applicable national laws or 
regulations. It includes information that has been declassified but 
remains controlled. 

The security authority designated by national authorities to be 
responsible for the coordination and implementation of national 
industrial security aspects of this Agreement. 

Government organizations listed in this Agreement that provide, or 
have an interest in, the information to be exchanged through the 
Project Officers or Executive Agents. 
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Executive Agents 



Information 
Assurance/Computer 
Network Defense 
Information (IA/CND 
Information) 

Information Assurance 
(IA) 



Intellectual Property 



Party 



Project Officers 



Response 



Government organizations listed in this Agreement that are 
authorized to act on behalf of the Authorities and that have 
responsibility for implementation, management, and data or 
information exchange procedures pertinent to this Agreement. 

Any IA or CND knowledge that can be communicated by any 
means, regardless of form or type including, but not limited to, 
scientific, technical, business, or financial knowledge whether or 
not subject to copyright, patents, or other legal protection. 

Confidentiality, integrity, availability, authentication, and non- 
repudiation of information systems or information being handled by 
the information systems including actions to protect and defend 
these systems. 

In accordance with the World Trade Organization Agreement on 
Trade-related Aspects of Intellectual Property Rights of April 
15,1994, all copyright and related rights, all rights in relation to 
inventions (including patent rights), all rights in registered and 
unregistered trademarks (including service marks), registered and 
unregistered designs, undisclosed information (including trade 
secrets and know-how), layout designs of integrated circuits, and 
geographical indications, and any other rights resulting from 
creative activity in the industrial, scientific, literary, and artistic 
fields. 

A signatory to this Agreement represented by its military or civilian 
personnel. Contractors and Contractor Support Personnel shall not 
be representatives of a Party under this Agreement. 

Representatives of Government organizations who are specifically 
authorized by Authorities to maintain policy oversight of IA and 
CND activities. 

All actions taken to handle incidents reported by or affecting 
members of the Parties. 



Standard Operating 
Procedure (SOP) 

Third Party 



Procedure to share IA/CND Information. 



A government or entity other than the Governments of the Parties 
and any person or other entity whose government is not the 
Government of a Party. 
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ARTICLE n 



OBJECTIVE AND SCOPE 

2.1. The objective of this Agreement is to conduct information exchanges and related activities 
among the MoND, DoD, and U.S. European Command (USEUCOM) in matters of IA and CND. 
The Parties shall conduct bilateral IA and CND activities and IA/CND Information sharing to 
contribute to both Parties' common goals of protecting information networks. Actions carried 
out within the scope of this Agreement shall result in enhanced defensive capabilities to: 

2. 1 . 1 . improve the confidentiality, integrity, and availability of the information and the 
information systems used to transmit and process information for decision-makers; 

2. 1 .2. enhance the interoperability of U.S. and Polish armed forces; 

2.1.3. improve cyber attack prediction, detection, and response capabilities; 

2. 1 .4. improve interoperability, policy development, configuration management, and 
standardization of information and information systems to provide for more robust and reliable 
command and control systems; 

2.2. The scope of this Agreement shall include: 

2.2. 1 . developing a Standard Operating Procedure (SOP); and 

2.2.2. identifying technical solutions or administrative documentation required for the 
continuous exchange of IA/CND Information. 

2.3. Exchanges of information under this Agreement shall be on a reciprocal, balanced basis, 
such that the information provided or exchanged between the Parties, or through the designated 
Project Officers and Executive Agents, shall be of approximately equivalent value, quantitatively 
and qualitatively. 

2.4. No defense equipment or services may be exchanged or provided under this Agreement. 
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ARTICLE III 



MANAGEMENT 



3.1. The Parties hereby establish the following Authorities for this Agreement, or their 
equivalents in the event of reorganization: 



3.2. The Authorities shall be responsible for: 

3.2. 1 . reviewing, and recommending for approval to the Parties, amendments to this 
Agreement in accordance with Article XHI (Entry into Force, Amendment, Termination, and 
Duration) of this Agreement; 

3.2.2. exercising executive-level oversight of efforts provided in this Agreement; 

3.2.3. resolving issues brought forth by the Project Officers; 

3.2.4. designating the Project Officers and updating the list of Establishments; and 

3.2.5. employing best efforts to resolve, in consultation with the export control authorities 
of the Parties, any export control issues raised by the Project Officers in accordance with 
subparagraph 3.4.8. or raised by a Party's Authority in accordance with paragraph 3.12. of this 
Article. 

3.3. The following Project Officers for this Agreement are responsible for the management of 
this Agreement, and shall represent the Authorities: 



3.4. Project Officers for this Agreement shall be responsible for: 

3.4. 1 . exercising policy oversight of activities under this Agreement; 

3.4.2. resolving issues brought forth by Executive Agents; 

3.4.3. referring to the Authorities issues that cannot be mutually resolved by the Project 



United States: 



Poland: 



Assistant Secretary of Defense (ASD), Networks and 

Information Integration (Nil) 

General Director of the Ministry of National Defense 



United States 
Project Officer: 



Poland Project 
Officer: 



Director, International Information Assurance Program, Office 
of the Assistant Secretary of Defense (OASD), Networks and 
Information Integration (NIT) 

Director of Information Technology and Telecommunication 
Department of the Ministry of National Defense 
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Officers; 



3.4.4. recommending to the Authorities the amendment or termination of this 
Agreement; 

3.4.5. establishing and maintaining annual objectives for this Agreement, as appropriate; 

3.4.6. Monitoring Third Party sales and authorized transfers in accordance with Article 
X (Third Party Transfers) of this Agreement; 

3.4.7. providing oversight to the U.S.-Poland Information Assurance Working Group 
(IAWG) described in paragraph 3.7. of this Article; and 

3 .4.8. Monitoring export control arrangements required to implement this Agreement 
and, if applicable, referring immediately to the Authorities any export control issues mat could 
adversely affect the implementation of this Agreement. 

3.5. The Executive Agents for this Agreement, who shall act as the designated functional 
points of contact, and have responsibility for implementation of the Agreement and 
data/information exchange procedures, are: 

United States: U.S. European Command (USEUCOM) 

Poland: Information Technology and Telecommunication Department 

of the Ministry of National Defense 

3.6. The Executive Agents shall: 

3.6.1. exercise day-to-day management of Agreement implementation activities and 
information exchanges; 

3 .6.2. maintain oversight of the security aspects of this Agreement in accordance with 
Article VII (Disclosure and Use of LA/CND Information), Article VIII (Controlled Unclassified 
Information), and Article IX (Security) of this Agreement; and 

3.6.3. establish and co-chair the IAWG described in paragraph 3.7. of this Article. 

3.7. The Authorities, with the Project Officers, shall establish a working group consisting of 
appropriate representatives to develop and maintain SOPs. The working group is designated as 
the U.S.-Poland IAWG. The IAWG shall maintain overall control for IA/CND activities within 
the scope of this Agreement. 

3.8. The U.S.-Poland IAWG shall, at a minimum, meet annually and as required to administer 
and coordinate IA and CND activities. The U.S.-Poland IAWG shall determine the frequency 
and nature of the IA/CND Information exchanges, and shall establish procedures for rapid 
exchanges of CND-related information during periods of crisis or hostilities. 
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3.9. The U.S.-Poland IAWG shall be responsible for: 

3.9. 1 . providing required information to the Project Officers, as requested by the Parties; 

3.9.2. reviewing and providing progress reports to the Parties of activities under this 
Agreement; 

3.9.3. resolving bilateral IA and CND issues or forwarding to the Project Officers issues 
that cannot be resolved at their level; 

3.9.4. reviewing and forwarding to the Parties recommended amendments to this 
Agreement in accordance with Article XIII (Entry into Force, Amendment, Termination, and 
Duration) of this Agreement; 

3.9.5. maintaining oversight of the security aspects of this Agreement; and 

3.9.6. developing and maintaining the SOP for information exchanges. 

3.10. The Establishments for this Agreement are: 



United States: 1. U.S. European Command (USEUCOM) 

2. U.S. Strategic Command (USSTRATCOM) 

3. Defense Information Systems Agency (DISA) 

4. Defense-wide Information Assurance Program 
(DIAP) 

Poland: 1. Information Technology and 

Telecommunication Department of the 
Ministry of National Defense 

2. General Staff of the Polish Armed Forces 

3 . Information Security Bureau of Military 
Counterintelligence Service 

4. Classified Information Protection Department 
of the Ministry of National Defense; 

5. Military Communication & Information 
Systems Security Agency 



3.11. The Establishments may: 

3.11.1. provide or receive IA/CND Information to be exchanged through Project Officers 
or Executive Agents; and 

3. 1 1 .2. receive IA/CND Information directly from the originating Party with its consent. 
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3.12. If a Party finds it necessary to exercise a restriction on the retransfer of export-controlled 
information as set out in paragraph 7.10. of Article VII (Disclosure and Use of IA/CND 
Information) of this Agreement, it shall promptly inform the other Party. If a restriction is then 
exercised and an affected Party objects, that Party's Authority shall promptly notify the other 
Party's Authority and they shall immediately consult in order to discuss ways to resolve such 
issues or mitigate any adverse effects. 
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ARTICLE IV 



CHANNELS OF COMMUNICATION AND VISITS 

4. 1 . IA/CND Information may only be exchanged by those Project Officers, Executive 
Agents, and U.S. or Polish individuals who are authorized to do so, and are either appointed 
members of the U.S-Poland IAWG or are authorized representatives of Establishments. IA/CND 
Information exchanged between the Parties shall be forwarded via official channels for 
dissemination. 

4.2. Each Party shall permit visits to its facilities, agencies and laboratories, and contractor 
industrial facilities by employees or Contractor Support Personnel of the other Party provided 
that the visit is authorized by both Parties and the employees have all necessary and appropriate 
security clearances and need-to-know. 

4.3. All visiting personnel shall be required to comply with security regulations and 
procedures of the host Party. Any information disclosed or made available to visitors shall be 
treated as if supplied to the Party sponsoring the visiting personnel, and shall be subject to the 
provisions of this Agreement. 

4.4. Requests for visits by personnel of one Party to a facility of the other Party shall be 
coordinated through official channels, and shall conform to the established visit procedures of the 
host Party. Requests for visits shall bear the name of this Agreement and include a proposed list 
of topics to be discussed. 

4.5. Lists of personnel of each Party required to visit, on a continuing basis, facilities of the 
other Party shall be submitted through official channels in accordance with recurring visit 
procedures. 
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ARTICLE V 
FINANCIAL ARRANGEMENTS 

5.1. Each Party shall bear the full costs of its participation under this Agreement. No funds 
shall be transferred between the Parties. A Party shall promptly notify the other Party if available 
funds are not adequate to fulfill its responsibilities under this Agreement. 
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ARTICLE VI 



CONTRACTUAL ARRANGEMENTS 

6. 1 . This Agreement provides no authority for placing contracts on behalf of the other Party in 
connection with any IA/CND Information exchanges under this Agreement. Furthermore, this 
Agreement creates no responsibility to put in place contracts to implement any IA/CND 
Information exchanges under this Agreement. 

6.2. Each Party shall legally bind its contractors to a requirement that the contractor shall not 
retransfer or otherwise use export-controlled information furnished by the other Party for any 
purpose other than the purposes authorized under this Agreement. The contractor shall also be 
legally bound not to retransfer the export-controlled information to another contractor or 
subcontractor unless that contractor or subcontractor has been legally bound to limit use of the 
information to the purposes authorized under this Agreement. Export-controlled information 
furnished by one Party under this Agreement may only be retransferred by another Party to its 
contractors if the legal arrangements required by this paragraph have been established. 
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ARTICLE VII 



DISCLOSURE AND USE OF IA/CND INFORMATION 

7. 1 . Only information related to IA and CND shall be provided or exchanged under this 
Agreement. 

7.2. Relevant information within the scope of this Agreement may be provided or exchanged 
bilaterally between the Parties according to the disclosure policies of the originating Party. 

7.3. Information shall be provided or exchanged only when it may be done in accordance with 
the following provisions: 

7.3.1. Information may be made available only if the rights of holders of Intellectual 
Property rights are not infringed; and 

7.3.2. Disclosure must be consistent with the respective national laws, regulations, and 
policies of the originating Party. 

7.4. All IA/CND information that is subject to Intellectual Property rights shall be identified 
and marked, and it shall be handled as Controlled Unclassified Information or as Classified 
Information, depending on its security classification. 

7.5. Information that is exchanged under this Agreement shall be disclosed to Third Parties by 
the receiving Party only in accordance with Article X (Third Party Transfers) of this Agreement. 

7.6. This Agreement does not alter the Parties' policies or procedures regarding the exchanges 
of intelligence or intelligence-related information, nor does it provide authority for exchanges of 
intelligence information beyond that of existing Government instructions and notices governing 
exchange of intelligence information. 

7.7. IA/CND Information provided by the Parties under this Agreement may be used by the 
other Party solely for information, evaluation, and planning purposes consistent with Article II 
(Objective and Scope) of this Agreement. IA/CND Information shall not be used by the 
receiving Party for any purpose other than the purpose for which it was furnished without the 
specific prior written consent of the furnishing Party, specifying the authorized use of the 
IA/CND Information. The receiving Party shall not disclose IA/CND Information exchanged 
under this Agreement to contractors or any other persons, other than its Contractor Support 
Personnel, without the specific written consent of the furnishing Party. IA/CND Information that 
is exchanged under this Agreement shall only be disclosed to Third Parties by the receiving Party 
in accordance with Article X (Third Party Transfers) of this Agreement. 

7.8. The receiving Party shall ensure that Contract Support Personnel, contractors, or any 
other persons to whom it discloses IA/CND Information received under this Agreement are 
placed under a legally binding obligation to comply with the provisions of this Agreement. 
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7.9. No transfer of ownership of IA/CND Information shall take place under this Agreement. 
IA/CND Information shall remain the property of the originating Party or its contractors. 

7. 1 0. Transfer of IC/CND Information shall be consistent with the furnishing Party's applicable 
export control laws and regulations. Unless otherwise restricted by duly authorized officials of 
the furnishing Party at the time of transfer to another Party, all export-controlled information 
furnished by that Party to another Party may be retransferred to the other Party's Contractor 
Support Personnel subject to the requirements of paragraph 6.2. of Article VI (Contractual 
Arrangements) of this Agreement. Export-controlled information may be furnished by 
Contractor Support Personnel of one Party to the Contractor Support Personnel of the other Party 
pursuant to this Agreement subject to the conditions established in licenses or other approvals 
issued by the Government of the former Party furnishing the information in accordance with its 
applicable export control laws and regulations. 

7. 1 1 . Each Party shall notify the other Party of any Intellectual Property infringement claims 
made in its territory as a result of the exchange of information pursuant to this Agreement. 
Insofar as possible, the other Party shall provide information available to it that may assist in 
defending the claim. Each Party shall be responsible for handling all Intellectual Property 
infringement claims made in its territory, and shall consult with the other Party during the 
handling, and prior to any settlement, of such claims. 

7. 1 2. No export-controlled information shall be provided or exchanged by either Party, except 
as otherwise provided in this Agreement. 
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ARTICLE Vni 



CONTROLLED UNCLASSIFIED INFORMATION 

8. 1 . Except as otherwise provided in this Agreement or as authorized in writing by the 
furnishing Party, Controlled Unclassified Information provided or generated pursuant to this 
Agreement shall be controlled as follows: 

8.1.1. Such information shall be used only for the purposes specified in Article VII 
(Disclosure and Use of IA/CND Information) of this Agreement; 

8. 1 .2. Access to Controlled Unclassified Information shall be limited to personnel whose 
access is necessary for the permitted use under subparagraph 8.1.1. of this Article, and shall be 
subject to the provisions of Article X (Third Party Transfers) of this Agreement; and 

8. 1 .3. Each Party shall take all lawful steps, which may include national classification, 
available to it to keep Controlled Unclassified Information free from further disclosure (including 
requests under any legislative provisions), except as provided in subparagraph 8. 1 .2. of this 
Article, unless the originating Party consents to such disclosure. In die event of unauthorized 
disclosure, or if it becomes probable that the information may have to be further disclosed under 
any legislative provision, immediate notification shall be given to the originating Party. 

8.2. To assist in providing the appropriate controls, the originating Party shall ensure that 
Controlled Unclassified Information is appropriately marked to indicate its "in confidence" 
nature. The Parties shall decide, in advance and in writing, on the markings to be placed on the 
Controlled Unclassified Information. 

8.3. Prior to authorizing the release of Controlled Unclassified Information to contractors, the 
Parties shall ensure the contractors are legally bound to control Controlled Unclassified 
Information in accordance with the provisions of this Article. 
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ARTICLE DC 



SECURITY 

9.1 . All Classified Information provided pursuant to this Agreement shall be used, stored, 
handled, transmitted, and safeguarded in accordance with the Agreement between the 
Government of the United States of America and the Government of the Republic of Poland 
Concerning Security Measures for the Protection of Classified Information in the Military 
Sphere, which entered into effect October 9, 2007. 

9.2. Classified Information shall be transferred only through official Government-to- 
Government channels or through channels approved by the Designated Security Authorities of 
the Parties. Such Classified Information shall bear the level of classification, denote the country 
of origin and the provisions of release, and the fact that the Classified Information relates to this 
Agreement. 

9.3. Each Party shall take all appropriate lawful steps available to it to ensure that Classified 
Information provided or generated pursuant to this Agreement is protected from further 
disclosure except as provided by paragraph 9.6. of this Article, unless the other Party consents to 
such disclosure. Accordingly, each Party shall ensure that: 

9.3. 1 . The recipient Party shall not release the Classified Information to any Third Party 
without the prior written consent of the originating Party in accordance with the procedures set 
forth in Article X (Third Party Transfers) of this Agreement. 

9.3.2. The recipient Party shall not use the Classified Information for other than the 
purposes provided for in this Agreement. 

9.3.3. The recipient Party shall comply with any distribution and access restrictions on 
Classified Information that is provided under this Agreement. 

9.4. Each Party shall undertake to maintain the security classifications assigned to Classified 
Information by the originating Party and shall afford to such Classified Information the same 
degree of security protection provided by the originating Party. 

9.5. Each Party shall ensure that access to the Classified Information is limited to those 
persons who possess the requisite security clearances and have a specific need for access to such 
Classified Information. 

9.6. The Parties shall investigate all cases in which it is known or when there are grounds for 
suspecting that Classified Information provided pursuant to this Agreement has been lost or 
disclosed to unauthorized persons. Each Party shall also promptly and fully inform the other 
Party of the details of any such occurrence, the final results of the investigation, and corrective 
action taken to preclude recurrence. 
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9.7. For any facility wherein Classified Information is to be used, the responsible Party or 
Establishment shall approve the appointment of a person or persons to exercise effectively the 
responsibilities for safeguarding at such facility the Classified Information pertaining to this 
Agreement. These officials shall be responsible for limiting access to Classified Information 
involved in this Agreement to those persons who have been properly approved for access and 
have a need-to-know. 

9.8 Information provided or generated pursuant to this Agreement may be classified as high 
as SECRET. The existence of this Agreement is UNCLASSIFIED, and the contents are 
UNCLASSIFIED. 
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ARTICLE X 



THIRD PARTY TRANSFERS 

10.1. The Parties shall not sell, transfer title to, disclose, or transfer possession of LA/CND 
Information received under this Agreement to any Third Party without the prior written 
consent of the Minister of National Defense of the Republic of Poland (in case of 
IA/CND provided under this Agreement by the Polish Party) or the United States 
Government (in case of LA/CND provided under this Agreement by the United States 
Party). Furthermore, neither Party shall permit any such sale, disclosure, or transfer, 
including by the owner of the IA/CND Information, without the prior written consent of 
the Minister of National Defense of the Republic of Poland or the United States 
Government. Such consent shall not be given unless the authorities of the intended 
recipient confirms in writing to the other Party that it shall: 

10.1.1. Not retransfer, or permit the further retransfer of IA/CND Information provided. 

10.1 .2. Use, or permit the use of, the equipment or IA/CND Information provided only 
for the purposes specified by the Parties. 

1 0.2. The Minister of National Defense of the Republic of Poland or the United States 
Government shall be solely responsible for authorizing such transfers and approving the purpose 
of such transfers and, as applicable, specifying the method and provisions for implementing such 
transfers. 
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ARTICLE XI 



SETTLEMENT OF DISPUTES 



11.1. Disputes between the Parties arising under or relating to this Agreement shall be resolved 
only by consultation between the Parties and shall not be referred to a national court, to an 
international tribunal, or to any other person or entity for settlement. 



20 



ARTICLE XII 



GENERAL PROVISIONS 

12. 1 . The activities carried out under this Agreement shall be carried out in accordance with the 
Parties' respective national laws and regulations, including their export control laws and 
regulations. The obligations of the Parties shall be subject to the availability of funds for such 
purposes. 

12.2. This Agreement does not replace, amend, or terminate any existing bilateral information 
exchanges or cooperative programs. 
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ARTICLE XIII 



ENTRY INTO FORCE, AMENDMENT, TERMINATION, AND DURATION 

13.1. This Agreement, which consists of a Preamble and thirteen Articles, shall enter into force 
upon signature by both Parties and shall remain in force for fifteen (15) years. The Parties shall 
consult no later than one year prior to the expiration of this Agreement to decide whether to 
extend its duration. 

13.2. This Agreement may be amended or extended upon the mutual written agreement of the 
Parties, which shall be signed by both Parties' Project Officers with the consent of both Parties' 
Authorities in accordance with subparagraph 3.2.1. of Article HI (Management) of this 
Agreement. 

13.3. This Agreement may be terminated at any time upon the written agreement of the Parties. 
In the event both Parties agree to terminate this Agreement, the Parties shall consult prior to the 
date of termination to ensure termination on the most economical and equitable terms. 

1 3 .4. Either Party may terminate this Agreement upon 90 days written notification of its intent 
to terminate to the other Party. Such notification shall be the subject of immediate consultation 
by the LAWG to decide upon the appropriate course of action to conclude the activities under this 
Agreement. In the event of such termination, the terminating Party shall continue participation, 
financial or otherwise, up to this effective date of termination. 

13.5. The respective rights and responsibilities of the Parties regarding Article VII (Disclosure 
and Use of IA/CND Information), Article Vm (Controlled Unclassified Information), Article TK 
(Security), and Article X (Third Party Transfers) of this Agreement shall continue 
notwithstanding termination or expiration of this Agreement. 
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IN WITNESS WHEREOF, the undersigned, being duly authorized have signed this Agreement 
concerning Cooperation on Information Assurance (IA) and Computer Network Defense (CND). 

DONE, in duplicate, in the English and Polish language. 



For the Department of Defense of the United 
States of America 



For the Minister of National Defense of the 
Republic of Poland 



ignature 0 «/ ) U 



Signature 
Ms. Cheryl J. Roby 



Signature 

Mr. Jacek Olbrycht 



Name 



Name 



Assistant Secretary of Defense, Networks and Director General, Ministry of National 



Information Integration (Acting) 



Title 



Defense 



June 21, 2010 



Title 



June 21, 2010 



Date 



Warsaw 



Date 



Warsaw 



Location 



Location 
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PREAMBULA 

Minister Obrony Narodowej Rzeczypospolitej Polskiej (MON) i Departament Obrony 
Stanow Zjednoczonych Ameryki, dalej zwani „Stxonami": — 

Uznajac, ze postanowienia Umowy miedzy Rzadem Rzeczypospolitej Polskiej a Rzadem 
Stanow Zjednoczonych Ameryki w sprawie srodkow bezpieczenstwa shozacych ochronie 
informacji niejawnych w sferze wojskowej, kt6ra weszla w zycie z dniem 9 pazdziernika 2007 r., 
maja^zastosowanie do niniejszego Porozumienia; — 

Majac na wzgl^dzie wspolne interesy w dziedzinie obronno&i; — 

Uznajac korzySci, jakie zostana^ uzyskane dzieki obustronnemu wsparciu w zakresie 
koordynacji zapewnienia bezpieczenstwa informacji oraz spraw dotyczacych obrony sieci 
komputerowej; — 

Pragnac ulepszyd swoje konwencjonalne zdolnosci obronne poprzez wymiane, informacji 
z zakresu Zapewnienia Bezpieczenstwa Informacji/Obrony Sieci Komputerowych (Informacje z 
zakresu ZBI/OSK) oraz w zakresie planowania i przeprowadzania polaczonych operacji 
wojskowych; oraz — 

Uznajac korzysci, jakie Strony osiajma^ w ramach wspoipracy w zakresie obustronnej 
wymiany informacji zwiazanych z obrony przed atakiem cybernetycznym; — 

Uzgodniry, co nast?puje: — 
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ARTYKUL I 
DEFINICJE POJ^C 



1.1. Strony wspolnie uzgodnily poniZej przedstawione definicje poje£ wykorzystanych w 
Porozumieniu: — 



Wladze 



Informacje niejawne 



Obrona Sieci 
Komputerowych (OSK) 



Personel wspierajacy 
kontraktora 



Urz?dnicy administracji panstwowej, o ktorych mowa w niniejszym 
Porozumieniu, upowaznieni do dzialania w imieniu Stron w 
sprawach dotyczacych wdrozenia niniejszego Porozumienia. 
Informacje oficjalne, ktore powinny bye objete ochrona^ w zwiazku 
z zapewnieniem bezpieczenstwa narodowego i oznaczone jako 
takie poprzez zastosowanie oznaczenia tajnosci. Informacje takie 
moga. miec form? usuia^ wizualn% magnetyczna^ lub dokumentaln^, 
lub mog^miec form? technologii sprzetowych. 
Dzialania podejmowane w celu ochrony, 
przeprowadzenia analizy, wykrywania oraz 
nieupowaznione dzialania prowadzone 
informacyjnych i sieciach komputerowych. 
dzialania obejmuja^ zakldcenia, odmowy, utrat?, zniszczenie, 
wykorzystanie lub dostej) do sieci komputerowych, systemow 
informacyjnych lub ich zawartosci, lub kradziez informacji. 
Dzialania zwiazane z zabezpieczeniem OSK obejmuj^ dzialania w 
zakresie zapewnienia bezpieczenstwa informacji (ZBI). 
Reagowanie w zakresie OSK obejmuje alarm lub informacje. o 
zagrozeniu, monitoring, analiz?, dzialania w zakresie wykrywania, 
jak i analize. tendencji oraz schematbw. 

Osoby wyznaczone do zapewnienia wsparcia administracyjnego, 
swiadczenia ushig wsparcia w zakresie zarzadzania, wsparcia 
naukowego lub technicznego na rzecz Strony, zgodnie z umowa. o 
zapewnieniu wsparcia. 



monitorowania, 
reagowania na 
w systemach 
Nieupowaznione 



Informacje Jawne obj?te 

nadzorem 

rozpowszechniania 



Wyznaczone Wladze 
Bezpieczenstwa 



Organizacje 



Informacje jawne, do ktorych zastosowanie majq. ograniczenia w 
zakresie dostejm lub rozpowszechniania, zgodnie z obowiazujacymi 
przepisami ustawodawstwa krajowego. Obejmuje informacje, 
kt6rym zniesiono klauzul? tajnosci, ale s% w dalszym ciajm objete 
nadzorem rozpowszechniania. 

Wladze bezpieczenstwa wyznaczone przez wladze krajowe i 
odpowiedzialne za koordynacje. i wdroZenie aspekt6w krajowego 
bezpieczenstwa przemyslowego, o ktorych mowa w niniejszym 
Porozumieniu. 

Organizacje administracji panstwowej, o ktorych mowa w 
niniejszym Porozumieniu, dostarczajace lub majace udzial w 
informacjach, ktore maja. bye objete wymiana^ za posrednictwem 
Pemomocnikow Kierujacych lub Przedstawicieli Wykonawczych. 
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Przedstawiciele 
Wykonawczy 



Informacje z zakresu 
Zapewnienia 
Bezpieczenstwa 
Informacji/ Obrony Sieci 
Komputerowych 
(Informacje ZBI/OSK) 
Zapewnienie 
Bezpieczenstwa 
Informacji (ZBI) 

Wlasnos6 intelektualna 



Strona 



Pemomocnicy Kierujacy 



Reakcja 



Organizacje administracji panstwowej, o kt6rych mowa w 
niniejszym Porozumieniu, ktore sa. uprawnione do dzialania w 
imieniu Wladz i sa^ odpowiedzialne za wdrazanie, zarzadzanie oraz 
procedury dotyczace wymiany danych lub informacji odnoszacych 
si? do niniejszego Porozumienia. 

Wszelkie informacje z zakresu ZBI lub OSK, ktore moga, bye 
przekazane jakimikolvviek srodkami, bez wzgledu na form? lub 
rodzaj, wlaczajac miedzy innymi wiedz? naukowa^ technicznaj 
biznesowa^ lub finansowaj bez wzgledu na to, czy informacje te 
podlegaj^ prawom autorskim, prawom ochrony z patentu lub innej 
ochronie prawnej. 

Poufhosc, integralnosc, dost?pnoSc, uwierzytelnianie oraz 
niezaprzeczalno£c systemow informacyjnych lub przetwarzanych w 
nich informacji, wlaczajac dzialania majace na celu ochron? i 
obron? tych system6w. 

Zgodnie z Porozumieniem w sprawie handlowych aspekt6w praw 
wlasno^ci intelektualnej, stanowiacym zalacznik do Porozumienia 
Ustanawiajacego l§wiatowa, Organizacj? Handlu z dnia 1 5 kwietnia 
1994 roku, wszelkie prawa autorskie oraz prawa pokrewne, 
wszelkie prawa do wynalazk6w (wlaczajac prawa patentowe), 
wszystkie prawa wynikajace z zarej estro wanych i nie 
zarej estro wanych znak6w towarowych (wlaczajac znaki ushigowe), 
zarej estro wane i nie zarej estro wane wzory, nieujawnione 
informacje (wlaczajac tajemnice handlowe oraz praktyczna^ wiedz? i 
umiej?tnosci), projekty wzorow ukladow scalonych, oraz 
wsp6trz?dne geograficzne, jak i wszelkie inne prawa wynikajace z 
dzialalnosci tw6rczej w odniesieniu do aspekt6w przemyslowych, 
naukowych, literackich i artystycznych. 

Sygnatariusz niniejszego Porozumienia, reprezentowany przez 
personel wojskowy lub cywilny. Kontraktorzy i personel 
wspierajacy kontraktora nie sa_ przedstawicielami Strony zgodnie z 
niniejszym Porozumieniem. 

Przedstawiciele organizacji adrninistracji panstwowej, ktorzy 
posiadaja. specjalne uprawnienia nadane przez Wladze do 
utrzymania polityki nadzorowania dzialan z zakresu ZBI i OSK. 
Wszelkie dzialania podejmowane w celu rozwiazywania zdarzen 
zglaszanych przez lub zagrazajacych czlonkom Stron. 



Standardowa Procedura 
Operacyjna (SPO) 



Procedura wspoldzielenia informacji z zakresu ZBI/OSK. 



Strona trzecia 



Rzad lub podmiot inny niz wladze panstwowe Stron oraz kazda 
inna osoba lub inny podmiot, ktorego rzad nie jest wladza. 
panstwowa, Strony. 
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ARTYKUL II 
CEL I ZAKRES 



2.1. Celem niniejszego Porozumienia jest prowadzenie wymiany informacji oraz powiazanych 
dzialari pomiedzy MON, Departamentem Obrony oraz Dowodztwem Sit Zbrojnych USA w 
Europie (USEUCOM) w sprawach dotyczacych ZBI oraz OSK. Strony b?da^ prowadzic 
dwustronne dzialania w zakresie ZBI oraz OSK, jak i wymieniac informacje z zakresu ZBI/OSK, 
w celu przyczynienia si? do realizacji wspolnych cel6w obu Stron w zakresie ochrony sieci 
teleinformatycznych. Dzialania prowadzone w zakresie dotyczacym niniejszego Porozumienia 
beda, skutkowac poprawy zdolnosci obronnych w celu: — 

2.1.1. poprawy poufhosci, integralnosci oraz dostejinosci informacji, jak i systemow 
informacyjnych stosowanych w celu przekazywania oraz przetwarzania informacji decydentom;— 

2.1.2. podwyzszenia interoperacyjnosci sil zbrojnych Rzeczypospolitej Polskiej i Stan6w 
Zjednoczonych; — 

2. 1 .3. poprawy zdolnosci przewidywania i wykrywania ataku cybernetycznego oraz reagowania 
na taki atak; — 

2.1.4. poprawy interoperacyjnosci, opracowania polityki dzialania, zarzadzania konfiguracj^ oraz 
standaryzacji informacji i system6w informacyjnych w celu zapewnienia bardziej odpomych 
oraz niezawodnych system6w dowodzenia i kierowania; — 

2.2. Zakres niniejszego Porozumienia obejmuje: — 

2.2.1. opracowanie Standardowej Procedury Operacyjnej (SPO); oraz — 

2.2.2. okreslenie rozwi^zan technicznych oraz dokumentacji adrninistracyjnej wymaganej w celu 
nieprzerwanej wymiany Informacji z zakresu ZBI/OSK. — 

2.3. Wymiana informacji zgodnie z postanowieniami niniejszego Porozumienia bedzie opierac 
si? na zasadzie wzajemno^ci i rownowagi, czyli zalozeniu, ze informacje dostarczone lub 
wymienione pomiedzy Stronami lub za posrednictwem wyznaczonych Pemomocnikow 
Kierujacych lub Przedstawicieli Wykonawczych, beda. w przyblizeniu r6wnowartosciowe pod 
wzgledem ilosci oraz jakosci. — 

2.4. Zapisy niniejszego Porozumienia me przewiduj^ wymiany ani dostawy sprz?tu obronnego 
ani ushig. — 
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ARTYKUL III 
ZARZADZANIE 

3.1. Strony niniejszym ustanawiaja^ ponizej wymienione Wladze w zwiazku z realizacj^ 
niniejszego Porozumienia, lub ich odpowiedniki w przypadku restrukturyzacji: — 

Ze stronv polskiej : Dyrektor Generalny Ministerstwa Obrony Narodowej 
Ze strony 

amervkanskiei : Asystent Sekretarza Obrony ds. Integracji Sieci i Informacji 

3.2. Wladze sa^ odpowiedzialne za: — 

3.2.1. zapoznanie si? oraz przekazanie do zatwierdzenia przez Strony uzupemien niniejszego 
Porozumienia, zgodnie z zapisami artykulu XIII (Wejscie w zycie, uzupelnienie, wypowiedzenie 
lub rozwiazanie oraz okres obowiazywania Porozumienia) niniejszego Porozumienia; — 

3.2.2. nadzor na szczeblu wykonawczym dzialan, o ktorych mowa w niniejszym Porozumieniu;- 

3.2.3. rozstrzyganie kwestii wnoszonych przez Pemomocnikow Kierujacych; — 

3.2.4. wyznaczenie Pemomocnikow Kierujacych oraz uaktualnienie listy Organizacji; oraz — 

3.2.5. dolozenie najlepszych starah w celu rozwiazania, w porozumieniu z wladzami Stron 
odpowiedzialnymi za kontrol? eksportu, wszelkich kwestii dotyczacych kontroli eksportu 
poruszanych przez Pemomocnikow Kierujacych, zgodnie z zapisami podpunktu 3.4.8, lub 
poruszanych przez Wladze Strony, zgodnie z zapisami punktu 3. 12 tego artykulu. — 

3.3. Na potrzeby niniejszego Porozumienia, ponizej wymienieni Pelnomocnicy Kierujacy sa. 
odpowiedzialni za zarzadzanie niniejszym Porozumieniem i b^da^ reprezentowad Wladze: — 

Pemomocnik Dyrektor Departamentu Informatyki i Telekomunikacji 

Kieruiacv ze Ministerstwa Obrony Narodowej 

stronv polskiej: 

Pemomocnik Dyrektor, Miedzynarodowy Program Zapewnienia 

Kieruiacv ze Bezpieczenstwa Informacji, Biuro Asystenta Sekretarza Obrony 

stronv ds. Integracji Sieci i Informacji 

amervkanskiei: 

3.4. W zwiajzku z realizacja^postanowien niniejszego Porozumienia, Pelnomocnicy Kierujacy sa, 
odpowiedzialni za: — 

3.4.1 . kontrol? polityki dzialan wynikajacych z postanowien niniejszego Porozumienia; — 

3.4.2. rozstrzyganie kwestii wnoszonych przez Przedstawicieli Wykonawczych; — 

3.4.3. przedkladanie Wladzom kwestii, ktore nie moga^ bye obustronnie rozstrzygni?te przez 
Pemomocnikow Kierujacych; — 

3.4.4. zalecanie Wladzom wprowadzania uzupelnieh lub wypowiedzenia niniejszego 
Porozumienia; — 

3.4.5. ustalanie i utrzymanie rocznych celow, o kt6rych mowa w niniejszym Porozumieniu, w 
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zaleznosci od koniecznosci; — 

3.4.6. monitorowanie transakcji i dozwolonych przypadkow przekazania informacji stronie 
trzeciej zgodnie z artykuiem X (Przekazywanie informacji stronom trzecim) niniejszego 
Porozumienia;-- 

3.4.7. nadzorowanie prac Polsko-Amerykanskiej Grupy Roboczej ds. Zapewnienia 
Bezpieczenstwa Informacji (GRZBI), o ktorej mowa w punkcie 3.7 niniejszego artykuhx; oraz — 

3.4.8. monitorowanie realizacji zobowieizan w zakresie kontroli eksportu w celu wykonania 
niniejszego Porozumienia . oraz, jezeli ma to zastosowanie, bezzwloczne przekazywanie 
Wladzom kwestii dotyczacych kontroli eksportu, ktore moga^ miec niekorzystoy wpfyw na 
wykonanie niniejszego Porozumienia. — 

3.5. Na potrzeby niniejszego Porozumienia, Przedstawicielami Wykonawczymi, ktorzy dzialaja. 
jako wyznaczone funkcyjne punkty kontaktowe i sa^ odpowiedzialni za realizacj? niniejszego 
Porozumienia oraz wdrozenia procedur wymiany informacji, sa; — 

Ze stronv polskiei: Departament Informatyki i Telekomunikacji Ministerstwa 
Obrony Narodowej 

Ze stronv Dowodztwo Sil Zbrojnych USA w Europie (USEUCOM) 

amervkanskiei: 

3.6. Do zadan Przedstawicieli Wykonawczych naleza.: — 

3.6.1. sprawowanie codziennego zarzadzania dzialaniami zwiazanymi z realizacji Porozumienia 
oraz wymianami informacji; — 

3.6.2. sprawowanie nadzoru nad aspektami dotyczacymi bezpieczenstwa w zwiazku z niniejszym 
Porozumieniem, zgodnie z postanowieniami artykuhi VH (Ujawnienie i wykorzystanie 
Informacji z zakresu ZBI/OSK), artykuhx VIE (Informacje jawne objete nadzorem 
rozpowszechniania), oraz artykuhi EX (Bezpieczenstwo) niniejszego Porozumienia; oraz — 

3.6.3. powoianie i wspotprzewodniczenie GRZBI, o kt6rej mowa w punkcie 3.7 niniejszego 
artykuhi. — 

3.7. Wladze i Pemomocnicy Kierujacy powoiaja, skladajac% si? z wlasciwych przedstawicieli 
grup? robocza^ w celu opracowania i utrzymania SPO. Grupa robocza jest okreslana nazw^ 
Polsko-Amerykanskiej GRZBI. GRZBI b?dzie sprawowac kompleksowa. kontrol? nad 
dzialaniami dotyczacymi ZBI/OSK w zakresie okreslonym niniejszym Porozumieniem. — 

3.8. Polsko-Amerykanska GRZBI bedzie spotykac si? przynajmniej raz w roku oraz w 
zaleznosci od potrzeb b?dzie zarzadzac i koordynowac dzialania z zakresu ZBI i OSK. Polsko- 
Amerykanska GRZBI ustali cz^stotliwosc i charakter wymiany Informacji z zakresu ZBI/OSK 
oraz ustanowi procedury dotyczace szybkich wymian informacji dotyczacych OSK w czasie 
kryzysu lub dzialan wojennych. — 
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3.9. Polsko-Amerykanska GRZBI jest odpowiedzialna za: — 

3.9.1. dostarczanie wymaganych informacji Pemomocnikom Kierujacym, zgodnie z wymogami 
Stron; — 

3.9.2. weryfikacj? i skladanie raportow z postej)6w Stronom odnosnie dziaian realizowanych na 
mocy niniejszego Porozumienia; — 

3.9.3. rozwiijzywanie spraw dwustronnych z zakresu ZBI i OSK lub przekazanie Petnomocnikom 
Kierujacym spraw, ktore nie mog£iby6 rozstrzygniete na jej szczeblu; — 

3.9.4. weryfikacj? oraz przekazanie Stronom zalecanych poprawek niniejszego Porozumienia, 
zgodnie z artykulem XIII (Wejscie w zycie, uzupemienie, wypowiedzenie lub rozwiazanie oraz 
okres obowiajzywania Porozumienia) niniejszego Porozumienia; — 

3.9.5. sprawowanie nadzoru nad aspektami dotyczacymi bezpieczenstwa w zakresie okreSlonym 
zapisami niniejszego Porozumienia; oraz — 

3.9.6. opracowanie i utrzymanie SPO dla wymian informacji. — . 

3.10. Na potrzeby niniejszego Porozumienia, do Organizacji nalez^: — 



3.1 1. Organizacje mog^: — 

3.11.1. dostarczac lub otrzymywac Informacje z zakresu ZBI/OSK, ktore maj^. bye objete 
wymian% za posrednictwem Pemomocnikow Kieruj^cych lub Przedstawicieli Wykonawczych; 
oraz — 

3.1 1.2. otrzymywac Informacje z zakresu ZBI/OSK bezposrednio od Strony wytwarzajqcej, za 
jej zgodV- 



Ze strony polskiej 



1 . Departament Informatyki i Telekomunikacji 
Ministerstwa Obrony Narodowej 

2. Sztab Generalny Wojska Polskiego 

3. Biuro Bezpieczenstwa Teleinformatycznego Shizby 
Kontrwywiadu Wojskowego 

4. Departament Ochrony Informacji Niejawnych 
Ministerstwa Obrony Narodowej 

5. Wojskowe Biuro Bezpieczenstwa L^cznosci i 
Informatyki 



Ze strony 
amervkanskiej: 



1. Dow6dztwo Sil Zbrojnych USA w Europie 
(USEUCOM) 

2. Dowodztwo Sil Strategicznych Stanow 
Zjednoczonych (USSTRATCOM) 

3. Agencja ds. Wojskowych Systemow 
Informatycznych (DISA) 

4. Ogolnowojskowy Program Zapewnienia 
Bezpieczenstwa Informacji (DIAP) 
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3.12. Jezeli Strona uzna za konieczne wykonanie ograniczenia w zakresie dalszego przekazania 
informacji obj?tych kontrola^ eksportu, zgodnie z punktem 7.10 artykuhi VII (Ujawnienie i 
wykorzystanie Informacji z zakresu ZBI/OSK) niniejszego Porozumienia, powinna natychmiast 
zawiadomic o tym druga^ Strong. W przypadku gdy ograniczenie zostanie wowczas wykonane, a 
dotkniete Strona sprzeciwia si? temu, Wladze tej Strony natychmiast powiadomia. Wladze 
drugiej Strony i bezzwlocznie skonsultuja. si? w celu omowienia sposobdw rozstrzygania takich 
problemow lub lagodzenia negatywnych skutk6w. — 



10 



ARTYKUL IV 
KANALY KOMUNIKACJI I WIZYTY 



4.1. Informacje z zakresu ZBI/OSK moga. bye wymienione tylko przez Pemomocnikow 
Kierujacych, Przedstawicieli Wykonawczych oraz obywateli Stan6w Zjednoczonych lub Polski, 
ktorzy sa. do tego upowaznieni i sa. wyznaczonymi czlonkami Polsko-Amerykanskiej Grupy 
Roboczej ds. Zapewnienia Bezpieczenstwa Informacji lub upowaznionymi przedstawicielami 
Organizacji. Informacje z zakresu ZBI/OSK wymieniane pomi?dzy Stronami zostana. przekazane 
oficjalnymi kanalami w celu ich rozpowszechnienia. — 

4.2. Kazda Strona zezwoli na przeprowadzenie wizyt w jej obiektach, agencjach oraz 
laboratoriach, oraz obiektach przemyslowych kontraktora, przez pracownikow lub personel 
wspierajacy kontraktora drugiej Strony, pod warunkiem ze obie Strony wyraia. zgod? na tak^ 
wizyt?, a pracownicy posiadaja. wszelkie konieczne i wlasciwe poswiadczenia bezpieczenstwa 
oraz potrzeb? wiedzy niezb?dnej. — 

4.3. Wszyscy czlonkowie personelu przeprowadzajacego wizyt? maj% obowiazek przestrzegac 
regulacji i procedur bezpieczenstwa Strony goszczacej. Wszelkie informacje ujawnione lub 
udost?pnione osobom przeprowadzajacym wizyty b?da. traktowane, jak gdyby zostary 
dostarczone Stronie delegujacej personel przeprowadzajacy wizyt?, oraz podlegaj^ 
postanowieniom niniejszego Porozumienia. — 

4.4. Wnioski o przeprowadzenie wizyty przez personel jednej Strony w obiekcie drugiej Strony 
b?da_ koordynowane kanalami oficjalnymi i beda. odpowiadary ustanowionym procedurom 
dotyczacym przeprowadzania wizyty u Strony goszczacej. Wnioski o odbycie wizyty bed^ 
zawieraly nazw? niniejszego Porozumienia i proponowana. list? tematow, ktore zostana. 
omowione. — 

4.5. Listy czlonk6w personelu kazdej Strony, kt6rzy maj% obowiazek kontynuowac wizyty w 
obiektach drugiej Strony, zostana. zlozone za posrednictwem kanalow oficjalnych, zgodnie z 
obo wi^zuj acymi procedurami dotyczacymi przeprowadzania wizyty. — 
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ARTYKUL V 
ZOBOWIAZANIA FINANSOWE 



5.1. Kazda Strona pokryje w pemi koszty swego uczestnictwa wynikajacego z postanowien 
niniejszego Porozumienia. Pomi?dzy Stronami nie nastajri zadne przeniesienie srodkow 
finansowych. Strona natychmiast zawiadomi druga^ Stron?, jezeli dostejme srodki nie sa^ 
odpowiednie, aby mogla wypeinid swoje zobowiazania wynikajace z postanowien niniejszego 
Porozumienia. — 
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ARTYKUL VI 
ZOBOWIAZANIA UMOWNE 



6.1. Postanowienia niniejszego Porozumienia nie stanowia^ o udzieleniu prawa do zawierania 
kontraktow w imieniu drugiej Strony odnosnie wymiany jakichkolwiek Informacji z zakresu 
ZBI/OSK w zwiazku z niniejszym Porozumieniem. Ponadto, niniejsze Porozumienie nie 
przypisuje obowiazku do zawarcia kontraktdw na przeprowadzenie jakichkolwiek wymian 
Informacji z zakresu ZBI/OSK zgodnie z postanowieniami niniejszego Porozumienia. — 

6.2. Kazda Strona zobowiaie prawnie swoich kontraktorow wymogiem, zgodnie z ktorym 
kontraktor nie przekaze ponownie ani nie wykorzysta w jakikolwiek inny spos6b informacji 
objetych kontrola^ eksportu, dostarczonych przez druga^ Strong, w jakimkolwiek celu innym 
niz eel okreslony niniejszym Porozumieniem. Kontraktor b?dzie prawnie zobowiazany nie 
dokonac dalszego przekazania informacji obj§tych kontrola^ eksportu innemu kontraktorowi 
lub podkontraktorom, chyba ze taki kontraktor lub podkontraktor zostal prawnie 
zobowiazany do ograniczenia wykorzystania informacji do cel6w dozwolonych na mocy 
niniejszego Porozumienia. Informacje objete kontrola^ eksportu dostarczone przez jedna^ 
Strone. zgodnie z postanowieniami niniejszego Porozumienia moga^ bye ponownie 
przeniesione przez druga. Strone, na jej kontraktorow tylko w6wczas, gdy zobowiazania 
prawne, o ktorych mowa w niniejszym punkcie, zostaly ustalone. — 
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ARTYKUL Vn 

UJAWNIENIE I WYKORZYSTANIE INFORMACJI Z ZAKRESU ZBI/OSK 



7.1. Przekazywanie lub wymiana informacji w ramach niniejszego Porozumienia obejmuj^ 
jedynie informacje z zakresu ZBI i OSK. — 

7.2. Odpowiednie informacje objete zakresem niniejszego Porozumienia moga^ bye dostarczane 
lub wymieniane obustronnie pomi?dzy Stronami, zgodnie z politykami dotyczacymi ujawniania 
informacji Strony wytwarzajacej. — 

7.3. Informacje bedq. dostarczane lub wymieniane jedynie gdy bedzie si? to moglo odbyc zgodnie 
z ponizej opisanymi postanowieniami: — 

7.3.1. Informacje moga^byd udost?pniane, jezeli prawa uprawnionych na mocy praw wlasnosci 
intelektualnej nie zostana^naruszone; oraz 

7.3.2. Ujawnienie odbywa si? zgodnie z odpowiednimi przepisami ustawodawstwa krajowego, 
regulacjami oraz politykami Strony wytwarzajacej. — 

7.4. Wszystkie informacje z zakresu ZBI/OSK, ktore s% obj?te prawami wlasnosci intelektualnej, 
zostana. zdefiniowane i oznaczone, i traktuje si? jako Informacje Jawne obj?te nadzorem 
rozpowszechniania lub jako Informacje Niejawne, w zaleznosci od klazuli tajnosci. — 

7.5. Informacje, ktore sa, obj?te wymiany zgodnie z postanowieniami niniejszego Porozumienia, 
zostana. ujawnione Stronom trzecim przez Stron? otrzymujaca, jedynie zgodnie z 
postanowieniami artykuhi X (Przekazywanie informacji stronom trzecim) niniejszego 
Porozumienia. — 

7.6. Niniejsze Porozumienie nie zmienia polityk lub procedur Stron dotyczacych wymiany 
informacji na temat wywiadu lub informacji zwiazanych z wywiadem, ani nie przyznaje prawa 
do wymiany informacji dotyczacych wywiadu, opr6cz istniejacych zalecen Rzadowych oraz 
adnotacji regulujacych wymian? informacji dotyczacych wywiadu. — 

7.7. Informacje z zakresu ZBI/OSK dostarczone przez Strony na mocy niniejszego Porozumienia 
moga^ bye wykorzystane przez drug% Stron? wylacznie w celach informacyjnych, 
przeprowadzenia oceny oraz zaplanowania, zgodnie z postanowieniami artykuhi II (Cel i zakres) 
niniejszego Porozumienia. Informacje z zakresu ZBI/OSK nie zostana^ wykorzystane przez 
Stron? otrzymujaca.w zadnym innym celu niz eel, w ktorym zostary dostarczone, bez szczegolnej 
uprzedniej pisemnej zgody Strony dostarczajacej, z podaniem dozwolonego wykorzystania 
Informacji z zakresu ZBI/OSK. Strona otrzymujaca nie ujawni Informacji z zakresu ZBI/OSK, 
obj?tych wymiany na mocy niniejszego Porozumienia, na rzecz kontraktorow lub jakichkolwiek 
osob innych niz personel wspierajacy kontraktora, bez szczegolnej pisemnej zgody Strony 
dostarczajacej. Informacje z zakresu ZBI/OSK wymienione na mocy niniejszego Porozumienia 
moga^ by6 ujawnione Stronom trzecim przez Stron? otrzymujaca^ jedynie zgodnie z 
postanowieniami artykuhi X (Przekazywanie informacji stronom trzecim) niniejszego 
Porozumienia. — 
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7.8. Strona otrzymujaca zapewni, aby personel wspierajacy kontraktora, kontraktorzy lub 
jakiekolwiek inne osoby, ktorym ujawnia ona Informacje z zakresu ZBI/OSK otrzymane na mocy 
niniejszego Porozumienia, podlegary prawnie wiazacemu obowiazkowi przestrzegania 
postanowieft niniejszego Porozumienia. — 

7.9. Niniejsze Porozumienie nie stanowi o zadnym przeniesieniu wlasnoSci Informacji z zakresu 
ZBI/OSK. Informacje z zakresu ZBI/OSK w dalszym ci^gu stanowia. wlasnosc Strony 
wytwarzajacej lub jej kontraktor6w. — 

7.10. Przekazanie Informacji z zakresu ZBI/OSK bedzie przebiegac zgodnie z przepisami i 
regulacjami dotyczacymi kontroli eksportu obowiazujacymi w kraju Strony dostarczajacej. 
Jezeli inne ograniczenia nalozone przez nalezycie umocowanych przedstawicieli Strony 
dostarczajacej nie stanowia, inaczej w momencie ich dostarczenia drugiej Stronie, wszystkie 
informacje objete kontrola. eksportu dostarczone przez t? Stron? drugiej Stronie moga. bye 
ponownie przekazane czlonkom personelu wspierajacego kontraktora Strony, z 
zastrzezeniem wymogow, o kt6rych mowa w punkcie 6.2. artykuhi VI (Zobowiazania 
umowne) niniejszego Porozumienia. Informacje objete kontrola. eksportu moga. bye 
dostarczone przez czlonk6w personelu wspierajacego jednej Strony czlonkom personelu 
wspierajacego drugiej Strony, zgodnie z postanowieniami niniejszego Porozumienia i z 
zastrzezeniem warunkow ustanowionych w licencjach lub innych zgodach wydanych przez 
wladze pahstwowe pierwszej Strony dostarczajacej informacje, zgodnie z obowiazujacymi 
przepisami i regulacjami dotyczacymi kontroli eksportu. — 

7.11. Kazda Strona zawiadomi drug% Strong o wszelkich roszczeniach wniesionych z tytuha 
naruszenia wlasnosci intelektualnej na jej terytorium wskutek wymiany informacji na mocy 
niniejszego Porozumienia. W dozwolonym zakresie, druga Strona dostarczy dost^pne jej 
informacje, kt6re moga^byc pomocne w obronie roszczenia. Kazda Strona bedzie odpowiedzialna 
za rozpatrywanie roszczen dotyczacych naruszenia wlasnosci intelektualnej wniesionych na jej 
terytorium i skonsultuje si? z drug% Strona. w czasie rozpatrywania roszczenia, przed jego 
rozstrzygnieciem. — 

7.12. Zadne informacje obj?te kontrola. eksportu nie zostana dostarczone ani wymienione przez 
ktorakolwiek ze Stron, chyba ze postanowienia niniejszego Porozumienia stanowia. inaczej. — 
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ARTYKUL Vm 

INFORMACJE JAWNE OBJETE NADZOREM ROZPOWSZECHNIANIA 



8.1. Z wyjatkiem, gdy inne postanowienia niniejszego Porozumienia stanowia^ inaczej lub 
zgodnie z pisemnymi zaleceniami Strony dostarczajacej, Informacje Jawne obj?te nadzorem 
rozpowszechniania dostarczone lub stworzone zgodnie z niniejszym Porozumieniem beda^ objete 
nadzorem rozpowszechniania w ponizej opisany sposob:— 

8.1.1. Informacje zostana. wykorzystane jedynie w celach okreslonych w artykule VII 
(Ujawnienie i wykorzystanie Informacji z zakresu ZBI/OSK) niniejszego Porozumienia; — 

8.1.2. Dostej) do Informacji Jawnych obje.tych nadzorem rozpowszechniania jest ograniczony do 
czlonkdw personelu, kt6rych dostej) jest konieczny w celu zapewnienia dozwolonego 
wykorzystania, zgodnie z podpunktem 8.1.1. niniejszego artykuhi, i podlegaja^ zapisom artykuhx 
X (Przekazywanie informacji stronom trzecim) niniejszego Porozumienia; oraz — 

8.1.3. Kazda Strona podejmie wszelkie dostepne jej, zgodne z prawem dzialania, ktore mog% 
obejmowac nadanie krajowej klauzuli niejawnosci, w celu zachowania Informacji Jawnych 
objetych nadzorem rozpowszechniania bez jakiegokolwiek dalszego ujawnienia (wlaczajac 
wnioski lub zadania wynikajace z jakichkolwiek przepisow ustawowych), z wyjatkiem 
postanowien podpunktu 8.1.2. niniejszego artykuhi, chyba ze Strona Wytwarzajaca wyrazi zgod^ 
na takie ujawnienie. W przypadku nieupowaznionego ujawnienia lub jezeli istnieje 
prawdopodobienstwo, ze informacje moga. podlegac dalszemu ujawnieniu zgodnie z przepisami 
prawnymi, Strona wytwarzajaca zostanie bezzwlocznie zawiadomiona o takim fakcie. — 

8.2. W celu wsparcia w zapewnianiu odpowiedniej kontroli, Strona wytwarzajaca zapewni, by 
Informacje Jawne objete nadzorem rozpowszechniania zostary odpowiednio oznaczone w celu 
wskazania na ich "poufhy charakter". Strony z wyprzedzeniem podejma. pisemne ustalenia 
odnosnie do oznaczenia, jakim opatrzone zostana. Informacje Jawne obj?te nadzorem 
rozpowszechniania. — 

8.3. Przed wydaniem zgody na udostejjnienie Informacji Jawnych objetych nadzorem 
rozpowszechniania kontraktorom, Strony zapewniaj aby kontraktorzy byli prawnie zobowiajzani 
kontrolowac Informacje Jawne obj?te nadzorem rozpowszechniania, zgodnie z zapisami 
niniejszego artykuhi. — 
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ARTYKUL EX 
BEZPIECZENSTWO 

9.1. Wszelkie Informacje Niejawne dostarczane zgodnie z postanowieniami niniejszego 
Porozumienia beda. wykorzystane, przechowywane, obshigiwane, przesylane i chronione zgodnie 
z postanowieniami Umowy mi?dzy Rzadem Rzeczypospolitej Polskiej a Rzadem Stan6w 
Zjednoczonych Ameryki w sprawie srodk6w bezpieczenstwa shizacych ochronie informacji 
niejawnych w sferze wojskowej, ktora weszla w zycie z dniem 9 pazdziernika 2007 r. — 

9.2. Informacje Niejawne b?da. przekazywane jedynie za posrednictwem oficjalnych kana!6w 
miedzyrzadowych lub za posrednictwem kanatow zatwierdzonych przez Wyznaczone Wiadze 
Bezpieczenstwa Stron. Takie Informacje Niejawne zostan% opatrzone klazula. tajnosci, adnotacja. 
o kraju pochodzenia, postanowieniach o udost?pnieniu, oraz o fakcie, ze Informacje Niejawne 
odnoszq. si? do niniejszego Porozumienia. — 

9.3. Kazda Strona podejmie wszelkie odpowiednie dost?pne jej, zgodne z prawem dzialania, aby 
zapewnic, by Informacje Niejawne dostarczone lub opracowane zgodnie z niniejszym 
Porozumieniem byry chronione przed dalszym ich ujawnieniem, z wyjatkiem postanowien 
punktu 9.6 niniejszego artykuhi, chyba ze druga Strona zgodzi si? na takie ujawnienie. 
Odpowiednio, kazda Strona zapewni, aby: — 

9.3.1. Strona odbierajaca nie ujawnila Informacji Niejawnych zadnej Stronie trzeciej bez 
uzyskania uprzedniej pisemnej zgody Strony wytwarzaja^cej, zgodnie z procedurami opisanymi w 
artykule X (Przekazywanie informacji stronom trzecim) niniejszego Porozumienia. — 

9.3.2. Strona odbierajaca nie wykorzysta Informacji Niejawnych w celach innych ni± te okre^lone 
niniejszym Porozumieniem. — 

9.3.3. Strona odbierajaca zastosuje si? do wszelkich ograniczen w zakresie dystrybucji i dost?pu 
do Informacji Niejawnych, o ktorych mowa w niniejszym Porozumieniu. — 

9.4. Kazda Strona zobowiazuje si? utrzymac klauzul? tajnosci przypisana Informacjom 
Niejawnym przez Stron? wytwarzajaca. oraz zapewni Informacjom Niejawnym taki sam poziom 
ochrony jak ten przypisany przez Stron? wytwarzajaca^ — 

9.5. Kazda Strona zapewni, aby dost?p do Informacji Niejawnych zostal ograniczony do osob 
posiadajacych wymagane certyfikaty bezpieczenstwa oraz osob, ktore powinny mied dost?p do 
Informacji Niejawnych. — 

9.6. Strony rozpatrza. wszystkie sprawy, w ktorych wiadomym jest lub istnieja. podstawy, by 
przypuszczac, ze Informacje Niejawne dostarczone zgodnie z postanowieniami niniejszego 
Porozumienia zostary utracone lub ujawnione osobom nieupowaznionym. Kazda Strona 
natychmiast i w pemi powiadomi druga, Stron? o szczegolach takiego zdarzenia, wyniku 
koncowym przeprowadzonego dochodzenia oraz dzialaniach naprawczych podj?tych w celu 
wykluczenia ponownego zaistnienia takiego zdarzenia. — 

9.7. W odniesieniu do kazdego obiektu, w ktorym Informacje Niejawne maj^ bye wykorzystane, 
Strona odpowiedzialna lub Organizacja zatwierdza. nominacj? osoby lub osob, ktore maj^ 
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skutecznie wykonywa<5 obowiazki w zakresie ochrony w takim obiekcie Informacji Niejawnych 
dotyczacych niniejszego Porozumienia. Tacy urz?dnicy b?dq. odpowiedzialni za ograniczenie 
dostejw do Informacji Niejawnych, o kt6rych mowa w niniejszym Porozumienia, do osob, ktore 
otrzymaiy odpowiednie pozwolenia na uzyskanie dostejsu i posiadaja, potrzeb? wiedzy 
niezb^dnej. — 

9.8. Informacje dostarczone lub opracowane w zwiazku z niniejszym Porozumieniem moga^ bye 
oznaczone do klauzuli TAJNE. Zarowno istnienie niniejszego Porozumienia, jak i jego tresc, sa^ 
JAWNE. 



18 



ARTYKUL X 

PRZEKAZYWANIE INFORMACJI STRONOM TRZECIM 



10.1. Strony nie sprzedadza^ nie przekaza^ wlasnosci do, nie ujawnia^ani nie przekaza, posiadania 
Informacji z zakresu ZBI/OSK otrzymanych w zwiazku z niniejszym Porozumieniem na 
jakakolwiek Stron? trzecia^ bez uprzedniej pisemnej zgody Ministra Obrony Narodowej 
Rzeczypospolitej Polskiej (w przypadku informacji z zakresu ZBI/OSK dostarczonych na mocy 
niniejszego Porozumienia przez strone. polskaj lub Rzadu Stanow Zjednoczonych (w przypadku 
informacji z zakresu ZBI/OSK dostarczonych na mocy niniejszego Porozumienia przez strong 
amerykanskaj. Ponadto, zadna ze Stron nie wyda pozwolenia na taka^ sprzedaz, ujawnienie lub 
przekazanie, wlaczajac sytuacj?, gdy dokonywane jest to przez wla&iciela Informacji z zakresu 
ZBI/OSK, bez uprzedniej pisemnej zgody Ministra Obrony Narodowej Rzeczypospolitej Polskiej 
lub Rzadu Stanow Zjednoczonych. Taka zgoda zostanie udzielona tylko, gdy wladze 
wyznaczonego odbiorcy potwierdza^w formie pisemnej drugiej Stronie, ze: — 

10.1.1. nie przekaza_ dalej ani nie zezwola^ na dalsze ponowne przekazanie dostarczonych 
Informacji. — 

10.1.2. nie wykorzystajX am nie zezwola. na wykorzystanie sprzetu ani Informacji z zakresu 
ZBI/OSK dostarczonych jedynie w celach okre$lonych przez Strony. — 

10.2. Minister Obrony Narodowej Rzeczypospolitej Polskiej lub Rzad Stanow Zjednoczonych 
bedzie wylacznie odpowiedzialny za udzielenie zgody na takie przekazanie oraz zatwierdzenie 
celu takiego przekazania oraz, jezeli ma to zastosowanie, podanie metody oraz przepisow 
dotyczacych przeprowadzenia takiego przekazania. — 
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ARTYKUL XI 
ROZSTRZYGANIE SPOROW 



11.1. Wszelkie spory pomi^dzy Stronami wynikajace z lub odnoszace si? do niniejszego 
Porozumienia b?d^ rozstrzygane jedynie w ramach porozumienia Stron i nie b?da^ przekazane do 
rozstrzygni?cia przez sad krajowy, trybunal mi?dzynarodowy lub jakakolwiek inna^ osob? lub 
podmiot. — 
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ARTYKUL XII 
POSTANOWIENIA OGOLNE 



12.1. Dzialania podejmowane w zwiazku z niniejszym Porozumieniem b^da. prowadzone 
zgodnie z odpowiednimi przepisami ustawodawstwa krajowego i regulacji Stron, wtaczajac 
obowiazujace w krajach Stron przepisy i regulacje dotyczace kontroli eksportu. Zobowiazania 
Stron podlegaja_dostepno£ci Srodkow przeznaczonych do realizacji takich cel6w.~ 

12.2. Niniejsze Porozumienie nie zast?puje, nie uzupetnia ani nie wypowiada zadnych 
istniejacych dwustronnych wymian informacji lub program6w wspolpracy. — 
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ARTYKUL XIII 

WEJSCIE W ZYCIE, UZUPELNIENIE, WYPOWIEDZENIE LUB ROZWIAZANIE ORAZ 
OKRES OBOWIAZYWANIA POROZUMIENIA 

13.1. Niniejsze Porozumienie, w sklad ktorego wchodzi Preambula i trzynascie artykulow, 
wchodzi w zycie po jego podpisaniu przez obie Strony i b?dzie obowiazywac przez pietaascie 
(15) lat. Strony skonsultuja. si? nie pozniej niz jeden rok przed wygasnieciem niniejszego 
Porozumienia w celu podjecia decyzji o ewentualnym przedhizeniu okresu jego obowiazywania.- 

13.2. Niniejsze Porozumienie moze bye uzupemione lub przedhizone po podjeciu obustronnego 
pisemnego porozumienia pomiedzy Stronami, kt6re zostanie podpisane przez Pehiomocnikow 
Kierujacych obu Stron, za zgoda^ Wladz obu Stron, zgodnie z zapisami podpunktu 3.2.1. artykut 
III (Zarzadzanie) niniejszego Porozumienia. — 

13.3. Niniejsze Porozumienie moze by6 wypowiedziane w kazdym czasie po uzyskaniu pisemnej 
zgody Stron. W przypadku, gdy obie Strony zgadzaja. si? wypowiedziec niniejsze Porozumienie, 
Strony skonsultuja. si? przed dniem wypowiedzenia, aby rozwiazac Porozumienie na najbardziej 
sprawiedliwych i gospodarczo korzystoych warunkach. — 

13.4. Kazda Strona moie wypowiedziec niniejsze Porozumienie z zachowaniem 90-dniowego 
pisemnego zawiadomienia o jej intencji wypowiedzenia Porozumienia, ktore zostanie 
dostarczone drugiej Stronie. Takie zawiadomienie zostanie natychmiast poddane konsultacji 
GRZBI, w celu podjecia decyzji o podj?ciu odpowiednich dzialan, zgodnie z postanowieni ami 
niniejszego Porozumienia. W przypadku wypowiedzenia Porozumienia w takim trybie, Strona 
wypowiadajaca b?dzie w dalszym ci^gu uczestniczyc finansowo lub jakimkolwiek innym 
wzgl?dem, do momentu skutecznego wypowiedzenia Porozumienia. — 

13.5. Odpowiednie prawa i obowiazki Stron odnosnie do postanowien artykuhi VII (Ujawnienie i 
wykorzystanie Informacji z zakresu ZBI/OSK), artykuhi VIII (Informacje jawne objete nadzorem 
rozpowszechniania), artykuhi EX (Bezpieczenstwo) oraz artykuhi X (Przekazywanie informacji 
stronom trzecim) niniejszego Porozumienia b?d% w dalszym ci^gu obowiazywary, bez wzgl?du 
na wypowiedzenie lub wygasni?cie niniejszego Porozumienia. — 



22 



W DOWOD POWYZSZEGO, nizej podpisani, jako nalezycie umocowani, podpisali 
niniejsze Porozumienie dotyczace wspoipracy w zakresie Zapewnienia Bezpieczenstwa 
Informacji (ZBI) oraz Obrony Sieci Komputerowych (OSK). — 

SPORZADZONO wdwoch egzemplarzach, wjezyku polskim i angielskim. — 



W imieniu Ministra Obrony Narodowej 
Rzeczypospolitej Polskiej 



Podpis 

Pan Jacek Olbrycht 



Imi? i nazwisko 

Dyrektor Generalny 
Ministersrwa Obrony Narodowej 

Tytul 

21 czerwca2010 r. 
Data 



W imieniu Departamentu Obrony Stan6w 
Zjednoczonych Ameryki 

Podpis / // J 

Pani Cheryl J. Roby 

Imi? i nazwisko 

Asystent Sekretarza Obrony 
ds. Integracji Sieci i Informacji 



Tytul 

21 czerwca2010 r. 
Data 



Warszawa 



Warszawa 



Miejsce 



Miejsce 
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